SOCとは？えすおーしー
SOCとは、情報システムやネットワークを24時間365日体制で監視し、サイバー攻撃の兆候をいち早く検知する専門組織・機能。検知した事象をCSIRTなどに連携することが多い。SOCを自社で持たず、監視や分析を外部の専門事業者に委託するサービスをMSS（マネージドセキュリティサービス）という。
最終更新：2026-10-10
この語が出る過去問を解く →背景
攻撃は夜間や休日にも起き、検知が遅れるほど被害が広がる。システムを作る担当や運用担当が片手間に見ていると、異常の兆候があっても誰も気づかない。そこで見張りを専門に担う組織を置き、検知した事象を対応担当へ引き渡す分業が必要になった。自社で持てなければ外部に任せる形も生まれた。
具体例
SOCがネットワークの異常なトラフィックを検知し、攻撃の疑いがあるとCSIRTにエスカレーションして本格的な調査対応につなげる。
試験での引っ掛け
SOCは主に「監視・検知」を担い、CSIRTは「対応・復旧」を担うというように役割分担が異なる点が問われやすい（組織によって兼務することもある）。
関連用語
出た過去問
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。